PT-2026-120822 · Pypi · Pillow
CVE-2026-96644
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-22
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات السابقة لـ 13.0.0
الوصف
في نظام التشغيل Windows، يقوم المكون
src/PIL/WmfImagePlugin.py بتمرير أبعاد WMF أو EMF غير مفحوصة بدقة 32 بت إلى معالج drawwmf() الأصلي في src/display.c. يقوم المعالج بتحديد حجم تخصيص Bitmap المستقل عن الجهاز (DIB) من حقلي bcWidth و bcHeight المقتطعين إلى 16 بت، ولكنه ينسخ بيانات البكسل باستخدام الأبعاد الكاملة الأصلية. يمكن لملف تعريفي (metafile) مصمم ليكون عريضاً وقصيراً أن يتجاوز فحص قنبلة فك الضغط لعدد البكسلات، مما يجعل برنامج الرندرة يقرأ خارج مخزن heap المؤقت، وهو ما قد يؤدي إلى كشف الذاكرة أو تعطل العملية.التوصيات
التحديث إلى الإصدار 13.0.0.
استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Pillow